PT-2020-16980 · Barco · Barco Wepresent Wipg-1600W

Jim Becher + 1 · Publicado 2020-11-24 · Atualizado 2021-07-21 · CVE-2020-28333

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Barco wePresent WiPG-1600W versão 2.5.1.8

Descrição

A interface web do Barco wePresent WiPG-1600W não utiliza cookies de sessão para rastrear sessões autenticadas, utilizando, em vez disso, um token SEID anexado às URLs em solicitações GET. Esse token SEID pode ser exposto nos logs do proxy web e no histórico do navegador. Um invasor que capture o SEID e envie solicitações a partir do mesmo endereço IP pode acessar a interface do usuário do dispositivo sem conhecer as credenciais.

Recomendações

Para a versão 2.5.1.8, como solução alternativa temporária, considere restringir o acesso à interface web para minimizar o risco de exploração. Evite usar o token SEID em solicitações GET até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

Information Disclosure

Enumeração de Fraquezas

CWE-287

CWE-200

Identificadores relacionados

CVE-2020-28333

Produtos afetados

Barco Wepresent Wipg-1600W

Referências · 7

• http://packetstormsecurity.com/files/160161/Barco-wePresent-Authentication-Bypass.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-28333 · Nota de Segurança
• https://korelogic.com/Resources/Advisories/KL-001-2020-006.txt · Nota
• https://t.me/cvenotify/6536 · Publicação no Telegram
• https://t.me/cvenotify/6142 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28333 · Aviso do Fabricante
• https://t.me/cibsecurity/16812 · Publicação no Telegram